Дата актуализации: 08:38:19 ()

Общие сведения о правовом регулировании персональных данных

В Российской Федерации защита персональных данных регулируется рядом нормативных актов:

• Федеральный закон № 152‑ФЗ «О персональных данных» (2006 г.)
• Уголовный кодекс РФ (УК РФ) – статьи 137 и 272.1
• Федеральный закон № 421‑ФЗ от «О внесении изменений в УК РФ»‚ вводящий статью 272.1

Эти документы создают уголовно‑правовую охрану персональных данных от неправомерного доступа‚ сбора‚ хранения и распространения.

Статья 137 УК РФ – «Нарушение неприкосновенности частной жизни»

Содержание правонарушения

Согласно части 1 статьи 137 УК РФ‚ уголовной ответственности подлежит лицо‚ которое:

1. Незаконно собирает или распространяет сведения о частной жизни лица‚ составляющие его личную или семейную тайну‚ без согласия субъекта данных;
2. Публично раскрывает такие сведения‚ если это причинило моральный вред или иные неблагоприятные последствия.

Ключевые понятия

• Сведения о частной жизни – любые данные‚ раскрывающие интимные‚ семейные‚ медицинские‚ финансовые‚ профессиональные и иные личные детали.
• Личная (семейная) тайна – информация‚ которую лицо не желает раскрывать публично.
• Незаконный сбор – получение данных без согласия субъекта и без законных оснований (например‚ без судебного или иного разрешения).

Наказание

За деяния‚ предусмотренные частью 1 статьи 137‚ суд может назначить:

• штраф до 200 000 рублей;
• исправительные работы до 240 часов;
• лишение свободы на срок до 2 лет.

Статья 272.1 УК РФ – «Незаконное использование‚ передача‚ сбор и хранение компьютерной информации‚ содержащей персональные данные»

История появления

Статья 272.1 была введена Федеральным законом № 421‑ФЗ от и вступила в силу 11 декабря 2024 года. Ее цель – усилить ответственность за киберпреступления‚ связанные с персональными данными.

Содержание правонарушения

Ответственность наступает‚ если лицо:

1. Незаконно использует‚ передаёт‚ собирает или хранит компьютерную информацию‚ содержащую персональные данные;
2. Создаёт или обеспечивает функционирование информационных ресурсов (веб‑сайтов‚ ботов‚ чат‑комнат и т.п.)‚ предназначенных для незаконного обращения с такими данными.

Что считается «компьютерной информацией»

• Электронные базы данных‚ файлы‚ таблицы‚ листы Excel‚ облачные хранилища;
• Контент в мессенджерах‚ социальных сетях‚ форумах‚ чат‑ботах;
• Любые цифровые носители‚ где хранятся персональные данные (фото‚ видеозаписи‚ аудиофайлы).

Наказание

Согласно части 1 статьи 272.1‚ за указанные действия предусмотрено:

• штраф в размере от 200 000 до 500 000 рублей;
• исправительные работы до 360 часов;
• лишение свободы на срок до 5 лет.

Если деяние совершено в особо крупном размере‚ размер штрафа может быть увеличен до 1 млн рублей‚ а срок лишения свободы – до 10 лет (части 2‑3 статьи).

Практические примеры применения статей

Делом о Telegram‑боте «Userbox» (2025 г.)

Суд арестовал владельца бота‚ который собирал и продавал персональные данные пользователей без их согласия. По материалам следствия были применены статьи 272.1 (за создание ресурса) и 137 (за раскрытие частных сведений). В приговоре назначен штраф 300 000 рублей и исправительные работы.

Случай с домовым чат‑ботом в Хакасии (2024 г.)

17‑летний житель был осуждён за сбор и публикацию фотографий соседей в чат‑комнате жилого комплекса. Суд применил статью 137‚ назначив штраф 150 000 рублей и условное лишение свободы на 1 год.

Пример из практики МВД (2026 г.)

Полицейские задержали мужчину‚ распространявшего в «домовых чатах» личные данные более 500 жителей города. По материалам следствия использованы обе статьи: 137 (за раскрытие тайной информации) и 272.1 (за хранение базы данных). Наказание – штраф 500 000 рублей и 2 года лишения свободы.

Как защитить себя от уголовной ответственности

Основные рекомендации

• Получайте согласие от субъекта данных перед их сбором‚ хранением и передачей;
• Не публикуйте личные сведения (фото‚ адрес‚ телефон‚ финансовую информацию) без явного разрешения;
• Если вы администрируете ресурс‚ убедитесь‚ что в нём нет функций автоматического сбора ПДн без согласия (например‚ формы без политики конфиденциальности);
• В случае получения чужих данных случайно – немедленно удалите их и зафиксируйте факт (скриншоты‚ дата‚ источник) для последующего доклада в правоохранительные органы;
• Регулярно проходите обучение по вопросам информационной безопасности и защиты персональных данных.

Что делать при обнаружении своих данных в интернете

1. Сделайте скриншот страницы‚ где размещена информация (с указанием даты и времени).
2. Обратитесь к администратору сайта с требованием удалить материал в соответствии с ФЗ 152‑ФЗ.
3. Если администратор отказывается‚ подайте заявление в Роскомнадзор (по факту нарушения прав субъектов персональных данных).
4. При подозрении на уголовное правонарушение – составьте заявление в полицию или прокуратуру‚ указав все собранные доказательства.

В России за незаконное распространение личной информации в интернете предусмотрены две ключевые уголовные статьи:

• Статья 137 УК РФ – ориентирована на защиту неприкосновенности частной жизни‚ штрафует за раскрытие тайной информации;
• Статья 272.1 УК РФ – специализирована на киберпреступлениях‚ связанных с персональными данными‚ включая их сбор‚ хранение и передачу через цифровые ресурсы.

Нарушения обеих статей влекут за собой значительные штрафы‚ исправительные работы и возможность лишения свободы. Поэтому каждый пользователь интернета‚ администратор сайта или разработчик онлайн‑сервиса обязан строго соблюдать нормы ФЗ 152‑ФЗ и внимательно относиться к согласиям субъектов данных.

Для получения более подробной юридической консультации рекомендуется обратиться к квалифицированному юристу‚ специализирующемуся в сфере информационного права;